GDPR & Evästeet

Päivitetty: XX.XX.XXXX

1. Rekisterinpitäjä

Recalis Oy

Y-tunnus: XXXX
Osoite: XXXX
Puhelin: XXXX
Sähköposti: XXXX

2. Rekisterin nimi

Recalis Oy:n asiakas- ja yhteydenottorekisteri.

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

yhteydenottoihin vastaaminen
ajanvarausten käsittely
ajanvarausten hallinnointi
asiakaspalvelu
verkkosivuston käytön analysointi ja kehittäminen
palveluiden turvallisuuden varmistaminen
lakisääteisten velvoitteiden täyttäminen

Recalis ei käytä verkkosivuston kautta kerättyjä henkilötietoja suoramarkkinointiin.

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraaviin oikeusperusteisiin:

rekisteröidyn suostumus
sopimuksen valmistelu tai täytäntöönpano
rekisterinpitäjän oikeutettu etu verkkosivuston kehittämiseksi ja turvallisuuden varmistamiseksi
lakisääteinen velvoite

5. Kerättävät henkilötiedot

Verkkosivuston kautta voidaan kerätä seuraavia tietoja:

Yhteydenottolomake
nimi
puhelinnumero
sähköpostiosoite
viestin sisältö
Ajanvaraus

Wix Bookings -järjestelmän kautta kerätään:

nimi
puhelinnumero
sähköpostiosoite
vapaaehtoinen viesti

Asiakkaita pyydetään olemaan lisäämättä ajanvaraukseen tai yhteydenottolomakkeelle terveystietoja tai muuta arkaluonteista henkilötietoa.

Mikäli henkilö myöhemmin aloittaa hoidon Recaliksessa, varsinaiset potilastiedot tallennetaan erilliseen potilastietojärjestelmään eikä tämän verkkosivuston kautta.

6. Tietojen säilytys

Yhteydenottoihin ja ajanvarauksiin liittyviä tietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tarpeettomat henkilötiedot poistetaan asianmukaisesti.

7. Tietolähteet

Tiedot saadaan pääasiassa:

asiakkaan itse täyttämistä lomakkeista
Wix Bookings -ajanvarausjärjestelmästä
verkkosivuston käytön yhteydessä muodostuvista analytiikkatiedoista

8. Tietojen luovuttaminen

Recalis ei myy, vuokraa eikä luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

Tietoja voidaan kuitenkin käsitellä seuraavien palveluntarjoajien toimesta verkkosivuston toiminnan mahdollistamiseksi:

Wix.com Ltd.
Google Analytics
Google Ads
Google Tag Manager
Meta Pixel

Palveluntarjoajat käsittelevät tietoja ainoastaan omien palveluidensa toteuttamiseksi voimassa olevan tietosuojalainsäädännön mukaisesti.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Verkkosivustolla käytettävät palvelut voivat käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tällaisissa tilanteissa henkilötietojen suojaamisesta huolehditaan Euroopan unionin tietosuoja-asetuksen mukaisin suojatoimin, kuten Euroopan komission hyväksymillä vakiosopimuslausekkeilla (Standard Contractual Clauses, SCC).

10. Evästeet

Verkkosivusto käyttää evästeitä käyttäjäkokemuksen parantamiseen sekä verkkosivuston toiminnan ja käytön analysointiin.

Evästeitä käytetään muun muassa:

verkkosivuston teknisen toiminnan varmistamiseen
kävijämäärien analysointiin
palveluiden kehittämiseen
Google Ads -konversioseurantaan

Käyttäjä voi halutessaan estää evästeiden käytön selaimensa asetuksista. Tämä voi kuitenkin vaikuttaa verkkosivuston toimivuuteen.

11. Käytettävät analytiikka- ja seurantapalvelut

Wix Analytics

Verkkosivusto käyttää Wix Analytics -palvelua verkkosivuston käytön analysointiin ja kehittämiseen.

Google Analytics

Google Analyticsin avulla kerätään anonyymiä tietoa verkkosivuston käytöstä, kuten:

sivulataukset
vierailujen kesto
käytetyt laitteet
liikenteen lähteet

Google Ads

Google Adsia käytetään konversioseurantaan, jonka avulla voidaan arvioida mainonnan tehokkuutta.

Google Tag Manager

Google Tag Manager mahdollistaa analytiikka- ja seurantapalveluiden teknisen hallinnan verkkosivustolla.

Meta Pixel

Meta Pixeliä käytetään verkkosivuston käytön analysointiin sekä mainonnan tehokkuuden mittaamiseen Meta-palveluissa.

Tietoja käytetään ainoastaan verkkosivuston kehittämiseen.

12. Markkinointi

Recalis ei lähetä uutiskirjeitä tai markkinointiviestejä.

Yhteydenpito asiakkaisiin perustuu ainoastaan asiakkaan itse varaamaan aikaan tai asiakkaan omaan yhteydenottoon.

13. Tietojen suojaaminen

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Verkkosivusto käyttää suojattua HTTPS-yhteyttä, ja henkilötiedot tallennetaan turvallisiin järjestelmiin, joihin pääsy on rajattu vain niille henkilöille, joilla on työtehtäviensä perusteella siihen oikeus.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

saada pääsy omiin tietoihinsa
pyytää virheellisten tietojen oikaisua
pyytää tietojen poistamista, mikäli siihen ei ole lakisääteistä estettä
rajoittaa henkilötietojen käsittelyä
vastustaa henkilötietojen käsittelyä
siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa
peruuttaa antamansa suostumus, mikäli käsittely perustuu suostumukseen

Pyynnöt tulee toimittaa rekisterinpitäjän yhteystietoihin.

15. Oikeus tehdä valitus

Mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

16. Tietosuojaselosteen muuttaminen

Recalis pidättää oikeuden päivittää tätä tietosuojaselostetta lainsäädännön, viranomaisohjeiden tai palveluiden kehittymisen edellyttämällä tavalla. Ajantasainen tietosuojaseloste on aina saatavilla verkkosivustolla.